https://cve.autoarticles.net/cve/CVE-2026-63030 脆弱性対応ウォッチ ja 2026-07-22T22:13:32+09:00 CVE-2026-63030 WordPress コアの REST API バッチ経路の取り違えで SQLインジェクションからRCEに至る https://cve.autoarticles.net/cve/CVE-2026-0770 脆弱性対応ウォッチ ja 2026-07-22T22:13:32+09:00 CVE-2026-0770 Langflow の validate エンドポイントで未認証の任意コード実行が可能 https://cve.autoarticles.net/cve/CVE-2026-60137 脆弱性対応ウォッチ ja 2026-07-22T22:13:32+09:00 CVE-2026-60137 WordPress コアの author__not_in パラメータで SQLインジェクションが起きる https://cve.autoarticles.net/cve/CVE-2026-35278 脆弱性対応ウォッチ ja 2026-07-22T10:10:06+09:00 CVE-2026-35278 Oracle PeopleSoft PeopleTools 未認証RCE（Environment Management Hubへ資格情報不要のHTTPで悪用・ShinyHunters実害） https://cve.autoarticles.net/cve/CVE-2026-56188 脆弱性対応ウォッチ ja 2026-07-22T10:10:06+09:00 CVE-2026-56188 Windows Server ネットワークドライバの未認証RCE（悪意あるネットワークトラフィックで任意コード実行） https://cve.autoarticles.net/cve/CVE-2026-55944 脆弱性対応ウォッチ ja 2026-07-22T10:10:06+09:00 CVE-2026-55944 Microsoft Dynamics 365 Business Central / NAV デシリアライズによる未認証RCE https://cve.autoarticles.net/cve/CVE-2026-63767 脆弱性対応ウォッチ ja 2026-07-21T10:09:54+09:00 CVE-2026-63767 ktransformers の ZMQ ソケットで未認証の pickle デシリアライズにより任意コマンドが実行できる https://cve.autoarticles.net/cve/CVE-2026-63766 脆弱性対応ウォッチ ja 2026-07-21T10:09:54+09:00 CVE-2026-63766 GPT-SoVITS の webui.py で未認証の OS コマンドインジェクションが可能 https://cve.autoarticles.net/cve/CVE-2026-64625 脆弱性対応ウォッチ ja 2026-07-21T10:09:54+09:00 CVE-2026-64625 AVideo の Live プラグインで OS コマンドインジェクション（CVE-2026-45578 の修正不備） https://cve.autoarticles.net/cve/CVE-2026-9135 脆弱性対応ウォッチ ja 2026-07-20T22:26:19+09:00 CVE-2026-9135 IBM Langflow ToolGuard 経由のコード実行（allow_custom_components=false を迂回） https://cve.autoarticles.net/cve/CVE-2026-64620 脆弱性対応ウォッチ ja 2026-07-20T22:26:19+09:00 CVE-2026-64620 FreeRDP crypto_rsa_common() のヒープバッファオーバーフロー（RDPサーバ側・未認証で発火） https://cve.autoarticles.net/cve/CVE-2026-45568 脆弱性対応ウォッチ ja 2026-07-20T22:26:19+09:00 CVE-2026-45568 zrok Python SDK ProxyShare の絶対URL受け入れによるSSRF（urljoin でターゲットホストを差し替え）